多校园网络组建案例.docVIP

多校园网络组建案例 刘永忠 无锡立信职教中心 摘 要 该文通过对多校园网络组建过程的介绍，对划分子网、划分VLAN，对设置路由器、ACL安全设置，以及NTFS安全权限与分享权限等进行了剖析，为如何组建多校园网提供了一种参考。 关键词 多校园网络，子网，安全，权限， 目前在我国，网络正在迅速地向中、小学校延伸，校园网建设已形成高潮。但校园网建设究竟怎么搞，没有统一的标准或指导，各校凭自己的理解和需要，摸索前进，盲目性很大。有的学校建了改，改了建，浪费了不少人力财力；有的学校网内资源对外封闭的多，交流的少，利用率不高。组建多校园网络，是一种低投入、高效率的网络有效方案，笔者根据多校园网络案例（设网络组态图如图1所示），对路由器设置、同一台交换机支持多个网络、分权管理、文件的安全等组建中的常见问题，提出了解决方案。 图1：多校园网络拓扑结构图 1 划分子网 根据网络（）布局及网段性质最多可划分为8个子网，共有8个网络号，只可用6个（第一个和最后一个不可用），每个子网段共有32个主机号,其中第一个是网络ID，最后一个是广播号，主机可用30个，子网掩码为24。 1、可用的六个网段IP分配表 Subnet Subnet address Subnet Mask First Host Last Host Broadcast 2 .32 /27 .33 .62 .63 3 .64 /27 .65 .94 .95 4 .96 /27 .97 .126 .127 5 .128 /27 .129 .158 .159 6 .160 /27 .161 .190 .191 7 .192 /27 .193 .222 .223 2、分配路由器端口地址 Router 甲校区 丙校区 乙校区 S0/0 IP .158 .126 .94 S0/1 IP .157 .125 .93 F0/0 IP .222 .190 .62 Subnet Mask /27 /27 /27 /27IP地址分配 甲校区： Branch:甲校区 Usable IP address range Student Hos Range Lower half 93---07207 Staff Hos Range Upper half 08---21 208PC IP address Gateway Mask Student .193 22 /27 Staff .208 22 /27 乙校区Branch: 乙校区 Usable IP address range Student Hos Range Lower half 61---75175 Staff Hos Range Upper half 76---89 176PC IP address Gateway Mask Student .161 90 /27 Staff .176 90 /27 2 划分VLAN（以思科Cisco产品为例） 由于涉及3个交换机，所以要在连线之前用以下命令划分VLAN，指令：Vlan database；Vlan vlan-num name vlan-name；Int ；Switch port access vlan num；Int vlan 1；IP address IP ；IP default gateway ；No shut 。然后根据网络图连接，DCE与DTE端口的接法要注意，不同Router接入不同的VLAN中． 3 设置路由器（以思科Cisco产品为例） 步骤如下： 先清除Router中原有设置，指令：erase start。 设置Name和Password，指令：host name ；line console 1；login；password ；line vty 0 4；login；password ；enable-password 。 ３、设置端口IP，指令：int 〈端口号〉；IP address IP-address， Subnet Mask；no shut；sh IP int brief 查看端口设置 。 4、设置路由协议，指令：Router Rip；Net work　 外网的不必设），IP route 从丙处出内网的设置 ，其中为下一个Router ，每个Router都不一样；sh IP route 查看Router设置 5、设置登陆前提示，指令：banner modt $提示内容$ ６、设置时间，指令：clock set hh:mm:ss d-m-y， clock set 12:12:35 03